<?php
//1.接受数据
$token = @$_REQUEST['token'];

// 2.过滤
if (!$token) response(400, 'TOKEN有误');

// 3.截取
$userId = substr($token, 32); // 截取字符串，从第32个字符之后截取
                              // md5加密 就是32
 
// 4.校验TOKEN合法性
$pdoStatement = $pdo->query("select * from ecs_users where user_id = {$userId}");
$isFind = $pdoStatement->fetch(PDO::FETCH_ASSOC);
if (!$isFind) response(400, 'TOKEN有误');

